Kebijakan privasi

1. Ruang lingkup dan definisi

Kebijakan ini berlaku untuk situs, aplikasi, dan seluruh 46 tool yang disediakan di ngeditpdf.com, termasuk Editor PDF, Pembuat CV, Pembuat Surat Lamaran, Pembuat Invoice, akun, dan dasbor (selanjutnya disebut "Layanan"). Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya. Kebijakan ini tidak berlaku untuk situs pihak ketiga yang tertaut dari Layanan; masing-masing pihak ketiga memiliki kebijakannya sendiri. Kebijakan ini dibaca bersama Syarat dan Ketentuan.

• Data pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, sebagaimana dimaksud dalam peraturan perundang-undangan yang berlaku.
• Pemrosesan mencakup pengumpulan, penyimpanan, penggunaan, pengungkapan, dan penghapusan data pribadi.
• Pengendali data pribadi adalah pihak yang menentukan tujuan dan kendali atas pemrosesan data pribadi.
• Anda adalah pengunjung atau pengguna Layanan, baik tanpa akun maupun dengan akun.
• Berkas adalah dokumen, gambar, teks, dan data lain yang Anda masukkan ke Layanan untuk diproses.

2. Pengendali data pribadi

Layanan ini dikendalikan dan dioperasikan oleh perseorangan:

3. Data pribadi yang kami proses

Kami memproses data berikut, dan hanya sejauh yang diperlukan untuk menjalankan Layanan. Tanpa akun, yang tercatat hanya bagian pertama dan alamat IP di bagian kedua.

Saat Anda memakai tool

• Berkas yang Anda kirim. Isinya dipakai hanya untuk menjalankan tool atau ekspor dokumen yang Anda pilih. Kami tidak membaca, menyalin, atau menganalisis isinya untuk keperluan lain, dan tidak memakainya untuk melatih model. Bila berkas Anda memuat data pribadi orang lain atau data yang sensitif (misalnya kartu identitas, rekam medis, atau data keuangan), Anda yang menentukan untuk mengunggahnya; kami memperlakukannya sama seperti berkas lain.
• Kata sandi berkas. Pada Kunci PDF dan Buka Kunci PDF, kata sandi yang Anda ketik dipakai untuk satu proses itu. Kami tidak menyimpannya di basis data.
• Catatan teknis pemakaian tool. Untuk setiap eksekusi di server, sistem mencatat nama tool, mesin yang dipakai, durasi, ukuran berkas, status berhasil atau gagal, pesan kesalahan bila ada, alamat IP, waktu kejadian, dan, bila Anda sudah masuk, akun serta paket Anda. Nama dan isi berkas tidak dicatat.
• Hitungan pemakaian harian. Untuk menegakkan batas paket, sistem menyimpan hitungan ringkas per hari: jumlah pemrosesan berhasil dan gagal serta total ukuran berkas. Tanpa akun, hitungan ini disimpan per alamat IP. Setelah Anda masuk, pemakaian berikutnya dicatat pada akun Anda. Hitungan ini tidak berisi isi dokumen Anda.
• Log server. Server web mencatat alamat IP, alamat halaman yang diminta, keterangan peramban, dan waktu setiap permintaan, untuk diagnosis gangguan dan pengamanan. Log ini dirotasi otomatis berdasarkan ukuran, tidak diarsipkan, dan tidak dipakai untuk membuat profil Anda.
• Verifikasi anti-bot. Formulir kontak dan masukan dilindungi Cloudflare Turnstile, yang memeriksa apakah kiriman datang dari peramban sungguhan. Pemeriksaan ini berjalan sebelum pesan diterima dan tidak dipakai untuk periklanan.

Saat Anda menghubungi kami

• Pesan kontak. Nama, email, subjek, isi pesan, alamat halaman asal, dan keterangan peramban yang Anda kirim lewat halaman kontak. Pesan disimpan sebagai masukan di sistem kami dan dikaitkan ke akun Anda bila Anda sedang masuk.
• Masukan dan tiket dukungan. Isi masukan, subjek dan isi percakapan tiket, kategori, status, serta tautan opsional ke eksekusi tool atau pembayaran yang Anda persoalkan.
• Email dari kami. Kami mengirim email transaksional saja: tautan atur ulang kata sandi, balasan tiket dukungan, dan pengumuman penting tentang layanan. Kami tidak mengirim email promosi atau buletin.

Saat Anda punya akun

• Data akun. Nama, email, paket dan tanggal berakhirnya, peran akun, foto profil (diimpor dari penyedia masuk atau Anda unggah sendiri, lalu dikecilkan dan disimpan sebagai gambar WebP), serta status penangguhan dan alasannya bila akun pernah ditangguhkan. Pendaftaran hanya lewat Google, LinkedIn, atau GitHub: kami menyimpan pengenal akun Anda di penyedia itu beserta nama dan email dari profilnya.
• Pengaturan keamanan. Rahasia dan kode pemulihan verifikasi dua langkah bila Anda mengaktifkannya, dan, untuk akun lama, kata sandi dalam bentuk hash.
• Data keamanan akun. Jejak peristiwa keamanan seperti waktu masuk, percobaan masuk gagal, perubahan kata sandi, aktivasi verifikasi dua langkah, dan pencabutan perangkat, beserta alamat IP dan keterangan peramban saat peristiwa terjadi.
• Data perangkat dan sesi. Pengenal perangkat, sesi aktif, keterangan peramban, alamat IP, dan waktu aktivitas terakhir, untuk menegakkan batas jumlah perangkat dan menampilkan perangkat yang sedang masuk.
• Voucher. Kode voucher yang Anda tukarkan, waktu penukaran, paket dan masa aktif sebelum dan sesudahnya, serta alamat IP saat penukaran.
• Notifikasi. Pengumuman dan pemberitahuan yang tampil di dasbor Anda, seperti balasan tiket dan perubahan status.

Dokumen yang Anda simpan di akun

• Draf CV. Isi draf (teks, tata letak, pengaturan desain, dan foto profil yang dikecilkan di peramban) yang Anda simpan di Pembuat CV.
• Surat lamaran. Isi surat dan data pengirim yang Anda isi, serta perusahaan dan posisi tujuan, yang Anda simpan di Pembuat Surat Lamaran.
• Invoice dan profil bisnis. Isi invoice (data penjual dan pembeli, rincian tagihan, rekening bank, NPWP bila Anda isi, serta logo, gambar QRIS, dan tanda tangan yang Anda unggah), beserta profil bisnis dan klien tersimpan yang Anda buat di Pembuat Invoice.

Saat Anda membeli paket

• Data transaksi. Pengenal transaksi dan pesanan, paket yang dibeli, nominal, biaya layanan penyedia pembayaran, total bayar, metode pembayaran, tautan bayar (serta kode QR pada pembayaran Pakasir lama), status, waktu dibuat, kedaluwarsa, lunas atau dibatalkan, dan isi notifikasi pembayaran yang dikirim penyedia pembayaran. Pengenal pesanan memuat nomor akun internal Anda, bukan nama atau email.
• Pengenal Google Analytics pada transaksi. Bila peramban Anda membawa cookie Google Analytics saat Anda menekan tombol beli, kami menyimpan pengenal klien dan sesinya pada data transaksi, supaya pembelian bisa dihitung di Google Analytics (lihat bagian 9).
• Kami tidak menerima dan tidak menyimpan nomor rekening, dompet digital, atau kartu Anda. Pembayaran Anda selesai di halaman iPaymu dan di aplikasi bank atau dompet digital Anda sendiri.

Yang tersimpan hanya di peramban Anda

Editor PDF menyimpan salinan kerja terakhir dan pustaka tanda tangan Anda di penyimpanan peramban ini. Isinya tidak diunggah ke server kami. Rinciannya ada di bagian 9.

4. Dasar hukum pemrosesan

Pemrosesan dilakukan dengan dasar yang sah menurut UU PDP dan peraturan pelaksanaannya.

5. Cara berkas Anda diproses

• Tiga tempat pemrosesan. Sebagian tool mengerjakan berkas di peramban Anda, sebagian mengirim berkas ke server untuk diproses, dan sebagian lagi memproses di perangkat lebih dulu. Label di setiap halaman tool menyebut dengan jujur di mana berkas diproses. Pada tool hybrid, bila perangkat Anda tidak sanggup, berkas hanya dikirim ke server setelah Anda menyetujuinya.
• Editor PDF. Mesin editor berjalan di peramban Anda sebagai modul WebAssembly. Berkas yang Anda buka dan hasil suntingannya tidak dikirim ke server. Server editor hanya menyajikan aplikasinya dan memeriksa bahwa Anda sudah masuk (bagian 9).
• Berkas tidak disimpan permanen. Berkas tool server dialirkan ke pemroses internal, dan hasilnya dikirim kembali ke peramban. Kami tidak menulis berkas tool ke penyimpanan permanen.
• Penyimpanan sementara. Untuk berkas besar, unggahan dipotong menjadi bagian-bagian kecil dan dirakit di penyimpanan sementara server. Sesi unggahan berlaku 30 menit; berkas di atas 70 MB mendapat waktu sesuai ukurannya agar tetap bisa selesai di koneksi lambat, paling lama 75 menit untuk berkas 200 MB. Hasil yang menunggu diunduh disimpan paling lama 10 menit, dan keduanya disapu otomatis setiap 5 menit. Penyimpanan sementara ini tidak dipakai untuk tujuan lain.
• Ekspor CV, surat lamaran, dan invoice. Yang dikirim ke mesin PDF hanya HTML dokumen yang perlu dirender. Hasilnya dikirim kembali ke peramban dan tidak disimpan.
• Mesin pemroses terisolasi. Pemrosesan berjalan di dalam jaringan internal yang tidak terbuka ke publik.

6. Akun, autentikasi, dan penyedia masuk

• Pendaftaran akun hanya lewat Google, LinkedIn, atau GitHub. Untuk akun yang dibuat dengan cara ini, kami tidak menyimpan kata sandi, hanya pengenal akun Anda di penyedia tersebut.
• Bila Anda memiliki akun lama dengan kata sandi, kata sandi disimpan dalam bentuk hash, bukan teks asli, dan tidak pernah ditampilkan kembali.
• Verifikasi dua langkah tersedia untuk akun Anda, dan jejak peristiwa keamanan disimpan agar Anda bisa memeriksa aktivitas masuk.
• Jumlah perangkat yang aktif bersamaan dibatasi. Anda bisa melihat dan mencabut perangkat dari dasbor.
• Bila Anda masuk lewat penyedia pihak ketiga, penyedia itu memproses data Anda menurut kebijakannya sendiri. Kami hanya menerima pengenal akun, nama, email, dan foto profil yang diperlukan untuk membuat dan mengenali akun Anda.
• Akses pengelola. Pengelola dan staf yang kami tunjuk dapat melihat data akun (nama, email, paket, perangkat, riwayat pemakaian tool, transaksi, tiket) untuk memberikan dukungan, menangani pembayaran, dan menjaga keamanan. Panel pengelola hanya menampilkan jumlah draf dokumen Anda, bukan isinya. Tindakan pengelola atas akun, seperti mengubah paket, menangguhkan akun, atau mencabut perangkat, dicatat dalam catatan audit.

7. Bila Anda menghapus akun

Anda bisa menghapus akun sendiri dari halaman keamanan dasbor. Prosesnya memerlukan frasa konfirmasi yang Anda ketik, dan kata sandi bila akun Anda memilikinya, lalu berjalan langsung dan tidak bisa dibatalkan.

Pesan kontak yang Anda kirim tanpa masuk akun tidak terhubung ke akun mana pun, sehingga tidak ikut terhapus. Minta penghapusannya lewat tim privasi.

8. Berapa lama data disimpan

Pemangkasan data berjalan otomatis setiap hari lewat tugas terjadwal. Bila angka di atas berubah, halaman ini diperbarui bersama tanggal berlakunya.

9. Cookie, penyimpanan di peramban, analitik, dan iklan

Kami memakai cookie dan penyimpanan peramban untuk menjalankan Layanan, mengukur kunjungan lewat Google Analytics 4, dan menayangkan iklan lewat Google AdSense. Membuka halaman publik tanpa mengirim berkas atau formulir tidak membuat cookie sesi dari kami; cookie sesi dibuat saat Anda masuk, memproses berkas, atau mengirim formulir.

Salinan kerja dan pustaka tanda tangan tersimpan tanpa enkripsi di profil peramban ini. Siapa pun yang memakai profil yang sama bisa membacanya, jadi hapus keduanya di perangkat bersama.

10. Berbagi data dengan pihak ketiga

Kami tidak menjual data pribadi Anda. Kami membagikannya hanya kepada penyedia layanan yang diperlukan agar Layanan berjalan, dan hanya sebatas keperluan itu:

Kami juga mengumumkan artikel panduan baru ke mesin pencari lewat protokol IndexNow. Yang dikirim hanya alamat artikel, bukan data pengguna. Kami dapat mengungkapkan data bila diwajibkan oleh hukum yang berlaku atau oleh perintah yang berwenang.

11. Transfer data ke luar wilayah Indonesia

Sebagian penyedia layanan di atas, misalnya Google, Cloudflare, Brevo, LinkedIn, dan GitHub, berkedudukan di luar Indonesia, sehingga data Anda dapat diproses di luar wilayah Indonesia. Kami hanya melakukan transfer tersebut bila penyedia memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau dengan dasar yang sah menurut UU PDP, dan sebatas yang diperlukan untuk menjalankan Layanan.

12. Keamanan data

• Transfer data antara peramban Anda dan server dilindungi enkripsi TLS.
• Berkas diproses di dalam jaringan internal yang tidak terbuka ke publik, dan mesin pemroses menolak permintaan tanpa kunci rahasia internal.
• Kata sandi akun lama disimpan dalam bentuk hash, bukan teks asli.
• Verifikasi dua langkah tersedia untuk akun Anda.
• Permintaan ke tool dibatasi jumlahnya per menit, dan jumlah pekerjaan berat yang berjalan bersamaan dibatasi. Penghitung batas laju ini disimpan sementara per akun atau alamat IP, berisi angka permintaan saja, dan kedaluwarsa sendiri.
• Data draf CV, surat lamaran, dan invoice hanya bisa dibaca pemiliknya. Dokumen milik akun lain tidak bisa dibuka walaupun alamatnya ditebak.
• Pengaktifan paket hanya terjadi setelah server kami menanyakan status pembayaran langsung ke penyedia pembayaran, bukan dari isi notifikasi yang masuk.
• Arsip cadangan basis data disimpan di penyimpanan objek terpisah, dan dapat dienkripsi. Akses ke arsip dibatasi pada pengelola.

Tidak ada sistem yang kebal. Yang bisa kami pastikan adalah mekanisme di atas. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pengguna yang terdampak serta lembaga yang berwenang sesuai batas waktu yang ditetapkan UU PDP.

13. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

• memperoleh informasi tentang identitas pengendali, dasar hukum, dan tujuan pemrosesan data Anda;
• mengakses dan memperoleh salinan data pribadi Anda yang kami proses;
• meminta pembaruan atau perbaikan data yang tidak akurat;
• meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum yang berlaku;
• meminta pembatasan atau menolak pemrosesan tertentu, termasuk pengukuran kunjungan dan iklan yang dipersonalisasi;
• menarik kembali persetujuan yang pernah Anda berikan, tanpa memengaruhi keabsahan pemrosesan sebelumnya;
• memperoleh dan memindahkan data Anda dalam format yang umum dipakai;
• mengajukan keberatan atas keputusan yang diambil semata-mata lewat pemrosesan otomatis yang berdampak hukum pada Anda. Saat ini kami tidak mengambil keputusan semacam itu, selain penegakan batas pemakaian paket oleh sistem;
• mengajukan pengaduan mengenai pemrosesan data pribadi Anda.

Sebagian hak ini bisa Anda jalankan sendiri: draf CV bisa dihapus dari halaman CV saya, salinannya bisa Anda unduh sebagai JSON dari dalam Pembuat CV, foto profil bisa diganti atau dihapus dari pengaturan akun, perangkat bisa dicabut dari dasbor, dan akun beserta data pribadinya bisa Anda hapus dari halaman keamanan dasbor. Untuk permintaan lain, seperti salinan seluruh data akun atau penghapusan pesan kontak, hubungi tim privasi kami. Kami akan memproses permintaan yang sah dalam jangka waktu yang ditetapkan UU PDP dan dapat meminta bukti identitas secukupnya untuk melindungi akun Anda.

14. Anak di bawah umur

Layanan ini tidak ditujukan untuk anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah usia tersebut tanpa persetujuan orang tua atau wali. Bila Anda mengetahui adanya data demikian, hubungi kami agar dapat kami tindak lanjuti.

15. Perubahan kebijakan privasi

Kami dapat memperbarui kebijakan ini bila Layanan atau ketentuan hukum berubah. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang jelas. Untuk perubahan yang bersifat material, kami akan memberi tahu pengguna akun melalui kanal yang tersedia di Layanan.

16. Kontak dan pengaduan

Pertanyaan soal privasi, permintaan salinan data, permintaan penghapusan, atau pengaduan bisa dikirim ke alamat berikut. Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi yang berwenang di Indonesia.